סוכני OpenAI בתוך AWS: מה השירות החדש נותן לארגונים, ומה עדיין לא פתור

Amazon Bedrock Managed Agents, המופעל באמצעות OpenAI, הוא שירות מנוהל לבנייה ולהפעלה של סוכני AI על גבי תשתיות AWS. לפי AWS, סביבת ההרצה מטפלת בהסקה, בזיכרון ובמיומנויות בתוך סביבת הלקוח; לכל סוכן מוקצית זהות נפרדת, ופעולותיו נרשמות לצורכי ביקורת. השירות נמצא בתצוגה מקדימה מוגבלת. האמצעים האלה עשויים לסייע בפריסה ובפיקוח, אבל אינם הופכים את התנהגות הסוכן לחסרת סיכון. 913

ההכרזה קדמה ל-DevDay

Bedrock Managed Agents היה חלק מהרחבת השותפות בין AWS ל-OpenAI, שהוכרזה ב-28 באפריל 2026 — לא רעיון חדש שהוצג לראשונה ב-DevDay. במסגרת השותפות הוכרזו שלושה מוצרים בתצוגה מקדימה מוגבלת ב-Amazon Bedrock: מודלים של OpenAI, כלי הפיתוח Codex וסוכנים מנוהלים מבוססי OpenAI. 1213

בסיכום DevDay שפרסמה OpenAI ב-29 בספטמבר תוארו הכרזות רבות בתחומי ChatGPT, Codex, מודלים ודרכים חדשות לעבודה עם AI. Bedrock Managed Agents משתלב במגמה הרחבה של הנגשת כלים לבנייה ולפריסה של סוכנים, אבל ההכרזה המקורית על השותפות עם AWS קדמה לאירוע. 613

מה כוללת סביבת ההרצה המנוהלת

AWS מתארת שירות שבמרכזו מסגרת העבודה של OpenAI לסוכנים, לצד סביבת הרצה מנוהלת שמטפלת בהסקה, בזיכרון ובמיומנויות. לפי AWS, הסוכנים רצים בסביבת הלקוח, ההסקה מתבצעת ב-Amazon Bedrock והנתונים נשארים בתוך AWS. 9

במילים אחרות, מדובר ביותר מגישה למודל OpenAI דרך API: השירות נועד לספק גם סביבה מנוהלת להפעלת סוכנים. AWS מציגה אותו כדרך לבנות ולפרוס סוכנים על גבי התשתיות שהארגון כבר משתמש בהן. 19

AWS מציינת גם ש-Bedrock AgentCore משמש סביבת המחשוב כברירת מחדל עבור Managed Agents. היא מתארת את AgentCore כפלטפורמה פתוחה לבנייה, לחיבור ולאופטימיזציה של סוכנים. 23

זהות ורישום פעולות מסייעים בפיקוח — אך אינם מבטיחים בטיחות

לפי AWS, לכל סוכן יש זהות משלו, וכל פעולה שלו נרשמת לצורכי ביקורת. כך צוותים בארגון יכולים לקבל תיעוד של פעולות הסוכן ולבחון אותו, לצד השימוש בזיכרון ובמיומנויות שמספקת סביבת ההרצה. 9

עם זאת, תיעוד פעולה אינו מונע כשלעצמו פעולה מזיקה או לא מורשית. ההבחנה הזאת חשובה על רקע חששות מהתנהגות סוכנים: רויטרס דיווחה כי OpenAI מסרה שסוכניה הדליפו לרשת 53 תמונות של משתמשי ChatGPT. האירוע הזה אינו מעיד על התנהגות Bedrock Managed Agents, אך הוא ממחיש שהשארת נתונים בסביבת ענן ורישום פעולות אינם מוכיחים, בפני עצמם, שסוכן לא יחרוג מהרשאותיו או יחשוף מידע. 33

לכן, ארגונים שבוחנים את גרסת התצוגה המקדימה צריכים להתייחס לאמצעים המתוארים כחלק ממערך ממשל ופיקוח — ולא כהוכחה שכל סיכוני ההפעלה בסביבת ייצור נפתרו. החומרים שסופקו מפרטים זהות ורישום פעולות, אך אינם קובעים שהשירות מבטל את הצורך לבחון הרשאות והתנהגות של סוכנים.

יתרונות לארגונים — והשאלות שעדיין פתוחות

ההצעה העסקית מתמקדת בעיקר בפישוט התפעול: AWS אורזת יכולות להפעלת סוכנים לצד תשתיות הענן שלה, במטרה לסייע לצוותים לעבור מבניית סוכן לפריסתו בלי להרכיב בעצמם כל רכיב בסביבת ההרצה. AWS מציגה את המוצר כדרך לזרז אספקה ולבנות סוכנים שמוכנים לפריסה בסביבת ייצור, אך אלה טענות מוצר ולא הוכחה עצמאית לתוצאות בפועל. 922

חומרי ההשקה הזמינים אינם מפרטים מחיר ואינם מבססים חיסכון. גם אין בהם אישור אמין ממקור ראשוני לזהות של לקוח מוקדם. אתר משני אחד מציין את Salesforce, אך חומרי ההשקה של AWS ושל OpenAI שסופקו כאן אינם מאשרים את הקשר הזה; לכן יש להתייחס אליו כמידע לא מאומת. 5913

השורה התחתונה

Bedrock Managed Agents משלב את מסגרת הסוכנים של OpenAI עם יכולות הרצה מנוהלות ועם בקרות שעליהן מדווחת AWS — ובהן שהיית נתונים בתוך AWS, זהות נפרדת לכל סוכן ורישום פעולות. לארגונים שכבר עובדים על גבי AWS, השירות עשוי להציע מסלול משולב יותר להפעלת סוכני OpenAI. עם זאת, חשוב להביא בחשבון שהמוצר עדיין בתצוגה מקדימה, התנאים המסחריים אינם מפורטים, וביקורת בדיעבד אינה תחליף לניהול סיכונים.